مستغلة: 178
الأحدثCVE-2026-92189 — ثغرة تنفيذ أوامر عن بُعد عبر التحكم الخارجي بمسار الملفات في ميزة writeTopologySectionToFile في منتج Quest Foglight for Databases
VulnFeed.org
AREN
7.2
CVE-2026-58257تحقق من التصحيح

نظام GRR عرضة لقراءة وحذف الملفات العشوائية

JeromeDevome GRRقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

GRR هو تطبيق لإدارة الموارد والحجوزات. قبل الإصدار 4.5.0 المُبلّغ عن إصلاحه في الإشعار، تفشل ميزة استعادة قاعدة البيانات في فرض مسارات الملفات أو التحقق منها. يمكن للمستخدم الذي تتمتع بصلاحيات المشرف التلاعب بالمدخلات لقراءة أو حذف ملفات عشوائية على الخادم، مما يتسبب في كشف ملفات حساسة وحجب الخدمة من خلال حذف الملفات. ويتضاعف الأثر عندما يعمل الخادم بصلاحيات مرتفعة. يُبلغ الإشعار عن حل هذه المشكلة في الإصدار 4.5.0.

المعالجة

المراجع

Esc